คุณมีผู้ใช้ที่มีแอตทริบิวต์บางอย่างในโดเมน Google และมีแอตทริบิวต์ที่แตกต่างกันในเซิร์ฟเวอร์ LDAP หรือไม่ และคุณต้องการรักษาแอตทริบิวต์ที่แตกต่างกันเหล่านั้นไว้ไหม คุณจะตรวจสอบได้อย่างไรว่า Google Cloud Directory Sync (GCDS) ไม่ได้แก้ไขแอตทริบิวต์ของผู้ใช้ในระหว่างการซิงค์ข้อมูล
คำตอบคือคุณต้องมีกฎการยกเว้น 2 ข้อ โดยข้อหนึ่งสำหรับข้อมูล LDAP และอีกข้อหนึ่งสำหรับข้อมูลโดเมน Google
สถานการณ์ตัวอย่าง
ต่อไปนี้เป็นสถานการณ์ที่ผู้ใช้ fred@solarmora.com มีอยู่ในเซิร์ฟเวอร์ LDAP และโดเมน Google
- โดเมน Google — Fred อยู่ในองค์กรย่อยที่ชื่อ "Test Users"
- เซิร์ฟเวอร์ LDAP — Fred อยู่ในหน่วยขององค์กรที่ชื่อ "Finance"
- กฎการค้นหา - มีกฎการค้นหาที่กำหนดให้ผู้ใช้จากหน่วยขององค์กร "การเงิน" อยู่ในองค์กรย่อย "การเงิน" ในโดเมน Google
- กฎการยกเว้น - มีกฎการยกเว้นเส้นทางแบบเต็มขององค์กร Google สำหรับ "/Test Users" ซึ่ง Fred เป็นสมาชิกอยู่
เมื่อการซิงค์ทำงาน GCDS จะไม่สนใจการมีอยู่ของ fred@solarmora.com ในโดเมน Google เนื่องจากกฎการยกเว้น "/Test Users" แต่จะเห็น fred ในผลลัพธ์ LDAP จึงพยายามสร้างผู้ใช้รายนี้ เนื่องจาก Fred มีอยู่ในโดเมน Google แล้ว ระบบจึงไม่สร้าง Fred ขึ้นมาใหม่ แต่จะดำเนินการอื่นๆ (ซึ่งขึ้นอยู่กับการสร้าง Fred ให้สำเร็จ) เช่น Fred อยู่ในองค์กรย่อย "การเงิน"
หากต้องการหลีกเลี่ยงสถานการณ์นี้ คุณต้องยกเว้นผู้ใช้จากเซิร์ฟเวอร์ LDAP และโดเมน Google โดยเพิ่มกฎการยกเว้น LDAP เพื่อให้ทำงานร่วมกับกฎการยกเว้นโดเมน Google ในตัวอย่างนี้ คุณจะต้องเพิ่มกฎการยกเว้น LDAP ตามอีเมล โปรดดูรายละเอียดที่หัวข้อใช้กฎการยกเว้นกับ GCDS
วิธีที่ดีที่สุดสำหรับผู้ใช้หลายราย
GCDS ช่วยให้จัดการผู้ใช้หลายรายได้ง่ายขึ้นโดยใช้เซิร์ฟเวอร์ LDAP
หากคุณมีกลุ่มผู้ใช้ที่ต้องการใส่ไว้ในหน่วยขององค์กรพิเศษในโดเมน Google โดยไม่คำนึงถึงหน่วยขององค์กรในเซิร์ฟเวอร์ LDAP วิธีที่ดีที่สุดคือดำเนินการดังนี้
- ทำเครื่องหมายผู้ใช้เหล่านี้ในเซิร์ฟเวอร์ LDAP ด้วยแอตทริบิวต์ที่กำหนดเองหรือด้วยการเป็นสมาชิกกลุ่ม
- สร้างกฎการค้นหาที่ตรงกับผู้ใช้เหล่านี้เท่านั้น เช่น ใช้กฎที่ค้นหาแอตทริบิวต์ที่กำหนดเองหรือชื่อการเป็นสมาชิกกลุ่ม ("memberOf=groupname")
จับคู่กฎการค้นหากับหน่วยขององค์กรพิเศษ
หมายเหตุ: คุณสามารถกำหนดให้กฎการค้นหามีลำดับความสำคัญสูงขึ้นได้ เพื่อให้ระบบส่งผู้ใช้ไปยังหน่วยขององค์กรพิเศษหากพบผู้ใช้ในกฎการค้นหามากกว่า 1 ข้อ
Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของบริษัทที่เกี่ยวข้อง